Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Cette politique explique ce que deviennent les informations que vous envoyez via le formulaire de contact de training.shaoyan.studio, par e-mail ou par WeChat. En bref : je ne collecte que ce dont j’ai besoin pour vous répondre, je le stocke dans l’Union européenne, je ne le vends jamais et je le supprime quand il n’est plus utile. La mesure d’audience ne fonctionne que si vous l’acceptez.
1. Responsable du traitement
Le responsable du traitement est Yan Shao, particulier établi à Paris (France), qui gère shaoyan.studio. shaoyan.studio n’est pas une société immatriculée. Pour toute question sur vos données : [email protected].
2. Ce que je collecte
- Ce que vous saisissez dans le formulaire : nom, e-mail professionnel et, si vous le souhaitez, entreprise, WeChat ou téléphone, type de projet, délai, fourchette de budget, votre message et un lien vers votre support.
- Les fichiers que vous choisissez de joindre au formulaire (jusqu’à 5 fichiers, 25 Mo chacun).
- La date d’envoi, la langue de la page et la version de cette politique que vous avez acceptée.
- La façon dont vous avez trouvé le site, si vous avez accepté la mesure d’audience dans le bandeau cookies : les paramètres de campagne du lien suivi (utm_…), un identifiant de clic publicitaire, le site d’origine, la première page vue, les dates de votre première et de votre dernière visite et le nombre de pages consultées. Sans ce consentement, seuls les paramètres de campagne et le site d’origine de la page depuis laquelle vous avez envoyé le formulaire, s’il y en a.
- Des statistiques de visite issues de Google Analytics, là aussi uniquement si vous avez accepté la mesure d’audience : les pages consultées, la durée de la visite, votre appareil et votre navigateur, et votre localisation approximative (pays et ville, déduits de votre adresse IP, que Google Analytics ne conserve pas), associés à un identifiant aléatoire enregistré dans un cookie. Je ne vois que des rapports, jamais un nom.
- Mes propres notes sur nos échanges (par exemple la date d’un appel ou d’un devis), pour assurer un suivi correct.
- Pour bloquer le spam, une empreinte irréversible (hachage) de votre adresse IP est conservée 24 heures au plus. Votre adresse IP elle-même n’est pas stockée.
Merci de ne pas joindre de documents confidentiels, ni de fichiers contenant des données personnelles d’autres personnes (noms de salariés, photos, listes de contacts…), avant que nous ayons convenu de la façon de les traiter. Je peux signer un accord de confidentialité au préalable.
3. Finalités et bases légales
J’utilise vos informations uniquement pour répondre à votre demande, préparer une proposition et, si nous travaillons ensemble, mener le projet. La base légale est l’exécution de mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b). La protection contre le spam repose sur mon intérêt légitime à garder le formulaire utilisable (art. 6.1.f). La mesure de la façon dont les visiteurs trouvent et utilisent le site (les informations d’origine et Google Analytics de la section 2) repose sur votre consentement (art. 6.1.a et règles françaises sur les cookies), que vous pouvez retirer à tout moment via « Paramètres des cookies » en bas de chaque page ; elle m’indique quels contenus, sites et campagnes amènent des visites et des demandes. Les statistiques de visite anonymes (Cloudflare Web Analytics, voir section 8) reposent sur mon intérêt légitime à savoir comment le site est utilisé (art. 6.1.f) : elles ne déposent aucun cookie et je ne vois que des totaux. Je n’envoie ni newsletter ni e-mail marketing, et je n’utilise pas vos informations pour des décisions automatisées ou du profilage.
4. Lieu de stockage et sous-traitants
| Prestataire | Pour quoi | Où |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, base de données du formulaire, stockage des fichiers joints (R2), contrôle anti-spam (Turnstile), statistiques de visite anonymes (Web Analytics), transfert des e-mails, connexion à ma page d’administration | Base de données et fichiers conservés dans l’UE ; le réseau répond aux requêtes dans le monde entier |
| Google LLC (Gmail) | Ma boîte de réception, où les nouvelles demandes sont notifiées et traitées | UE et États-Unis |
| Google LLC (Google Analytics) | Statistiques de visite, uniquement si vous acceptez la mesure d’audience. Les signaux Google et la personnalisation des annonces sont désactivés : les données ne sont ni reliées à des comptes Google ni utilisées pour la publicité | UE et États-Unis |
| Google LLC (Google Fonts) | Fournit les polices utilisées par les pages. Votre navigateur se connecte aux serveurs de Google, qui voient votre adresse IP ; aucun cookie n’est déposé | Monde entier |
| jsDelivr et unpkg | Fournissent les bibliothèques de code de certaines démos 3D interactives. Ils voient votre adresse IP quand vous ouvrez une telle démo | Monde entier |
Cloudflare et Google (pour Gmail et Google Analytics) agissent en tant que sous-traitants selon leurs conditions de traitement des données. Google Fonts et les deux bibliothèques de code ne reçoivent que les données techniques de toute requête web (adresse IP et informations sur le navigateur). Lorsque des données peuvent quitter l’UE (par exemple vers les États-Unis), le transfert repose sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Je suis la seule personne à pouvoir lire les demandes et ouvrir les fichiers.
5. Durées de conservation
- Demandes sans suite : supprimées 24 mois après notre dernier échange.
- Clients : conservées pendant notre collaboration et 24 mois après, pour assurer le suivi et les corrections des 30 jours. Les factures sont conservées 10 ans, comme l’exige le droit comptable français, en dehors de cette base de contacts.
- Fichiers joints : supprimés avec la demande à laquelle ils appartiennent.
- Empreintes anti-spam : 24 heures.
- Google Analytics : les données de visite sont supprimées après 14 mois ; ses cookies durent 13 mois au plus.
- Votre choix concernant les cookies : 6 mois, puis le bandeau vous le redemande. Données de mesure dans votre navigateur : 90 jours ; une fois envoyées avec le formulaire, elles sont conservées et supprimées avec votre demande.
6. Vos droits
Vous pouvez demander à accéder à vos informations, à les rectifier, à les exporter ou à les effacer, à en limiter l’usage ou à vous y opposer. Écrivez à [email protected] ; je réponds sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL ou à l’autorité de protection des données de votre pays.
7. Visiteurs de Chine continentale
Si vous êtes en Chine continentale, les informations que vous envoyez sont transférées à l’étranger et stockées dans l’Union européenne (voir section 4). Le destinataire à l’étranger est le responsable du traitement de la section 1, joignable à [email protected] ; vous pouvez y exercer vos droits comme décrit en section 6. Le formulaire en chinois demande votre consentement distinct à ce transfert, comme l’exige la loi chinoise sur la protection des informations personnelles. Si vous préférez ne pas transférer vos informations, contactez-moi plutôt sur WeChat (Hennry_ii). Si vous acceptez la mesure d’audience, Google Analytics traite vos données de visite hors de Chine (voir section 4) ; là où Google n’est pas accessible, il ne fonctionne tout simplement pas.
8. Cookies et stockage similaire
Lors de votre première visite, un bandeau vous demande si vous acceptez la mesure d’audience. Refuser est aussi simple qu’accepter, rien d’optionnel ne fonctionne avant votre choix, et vous pouvez le modifier à tout moment via « Paramètres des cookies » en bas de chaque page.
| Nom | Pour quoi | Durée | Consentement |
|---|---|---|---|
| sy_consent (cookie) | Mémorise votre choix dans le bandeau | 6 mois | Non requis : strictement nécessaire |
| sy_attr (stockage du navigateur) | Comment vous avez trouvé le site (voir section 2), envoyé avec le formulaire si vous m’écrivez | 90 jours | Uniquement si vous acceptez la mesure d’audience |
| _ga (cookie) | Google Analytics : un identifiant aléatoire qui distingue un visiteur d’un autre | 13 mois | Uniquement si vous acceptez la mesure d’audience |
| _ga_GMXWPGM9H2 (cookie) | Google Analytics : suit la visite en cours | 13 mois | Uniquement si vous acceptez la mesure d’audience |
| Cloudflare Turnstile (page contact) | Un cookie de sécurité de courte durée qui distingue les personnes des robots | Courte durée | Non requis : strictement nécessaire |
| CF_Authorization (page d’administration) | Ma propre connexion ; les visiteurs n’accèdent jamais à cette page | 24 heures | Non requis : strictement nécessaire |
Les statistiques de visite proviennent de Cloudflare Web Analytics. Ce service ne dépose aucun cookie et ne stocke rien dans votre navigateur ; il fonctionne donc sans demande : comme toute requête web, il voit l’adresse de la page, le site d’origine, votre navigateur et votre pays, et je ne vois que des totaux (visites, pages vues, sites d’origine, pays, appareils).
Google Analytics ne se charge qu’après votre accord pour la mesure d’audience ; avant cela, aucun code Google Analytics ne s’exécute. Si vous retirez votre consentement, ses cookies sont supprimés de votre navigateur. Aucun cookie publicitaire n’est utilisé pour le moment. Si j’ajoute des balises publicitaires (Google, LinkedIn ou Meta), elles seront listées ici, elles ne fonctionneront que si vous les acceptez, et le bandeau vous redemandera votre choix.
9. Éditeur et hébergeur
Ce site est édité par Yan Shao, Paris, France, [email protected]. Il est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (cloudflare.com).
10. Modifications
Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date. La version que vous avez acceptée est enregistrée avec votre demande.